# Ce este pretexting-ul?

> Pretexting-ul este o tehnică de inginerie socială în care un atacator inventează sau prezintă greșit un rol, o relație, un eveniment sau o nevoie pentru a face o cerere să pară legitimă.

- URL canonic: https://yellowcube.eu/ro/glossary/pretexting/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Contextul fabricat — pretextul — dă țintei un motiv să divulge informații, să acorde acces, să transfere valoare sau să efectueze altă acțiune. Poate fi livrat prin e-mail, text, voce, interacțiune online sau contact față în față.

Un pretext poate fi scurt, precum o presupusă cerere de suport, sau dezvoltat pe parcursul mai multor interacțiuni. Atacatorii combină adesea detalii publice sau furate exacte cu urgență, autoritate, simpatie sau limbaj obișnuit de loc de muncă, așa că detaliile factuale din interiorul poveștii nu stabilesc legitimitatea ei.

### Puncte esențiale

- **Verificare:** Confirmați atât identitatea solicitantului, cât și autoritatea sa prin înregistrări de încredere sau un canal separat și verificați evenimentele neobișnuite sau modificările de proces cu echipa responsabilă.
- **Procese reziliente:** Minimizați datele personale expuse, aplicați privilegii minime, documentați fluxurile de lucru cu risc mare, separați sarcinile de aprobare și oferiți o cale sigură de a pune pauză și escalada cereri îndoielnice.
- **Când este descoperit:** Păstrați comunicațiile și înregistrările de acces, identificați informațiile sau acțiunile deja furnizate, notificați proprietarii de proces afectați și evaluați conturile, plățile, facilitățile sau terții legați.
- **Limitare importantă:** O narațiune convingătoare nu este dovada că o persoană a acționat neglijent, în timp ce o cerere legitimă neobișnuită nu este automat malițioasă; controalele trebuie să sprijine verificarea fără învinovățire sau acuzare prematură.

### Termeni asociați

[Inginerie socială](<https://yellowcube.eu/ro/glossary/social-engineering/>) · [Phishing](<https://yellowcube.eu/ro/glossary/phishing/>) · [Vishing](<https://yellowcube.eu/ro/glossary/vishing/>) · [Compromiterea e-mailurilor de afaceri (BEC)](<https://yellowcube.eu/ro/glossary/business-email-compromise/>) · [Furt de identitate](<https://yellowcube.eu/ro/glossary/identity-theft/>)

### Surse

[Canadian Centre for Cyber Security: Social engineering](https://www.cyber.gc.ca/en/guidance/social-engineering-itsap00166) · [NIST glossary: Social Engineering](https://csrc.nist.gov/glossary/term/social_engineering) · [NIST SP 800-171 Rev. 3](https://csrc.nist.gov/pubs/sp/800/171/r3/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.